SSL에 대해 설명해주세요

[Seobway23]

SSL은 Secure Sockets Layer의 약자이며, 암호화 기반의 인터넷 보안 프로토콜 입니다.

특징

• 두 서버 사이의 데이터를 암호화하여 인터넷 연결을 보호하기 위한 표준 기술입니다.
• 암호화를 통해 데이터의 기밀성, 무결성을 보장합니다.

[SunheeYoon96]

답변

• SSL은 Secure Sockets Layer 의 약자로, 웹사이트의 ID를 인증하고 암호화된 연결을 생성하는 인터넷 보안 프로토콜입니다.
• 개인정보 보호, 인증 데이터 무결성을 보장하기 위해 개발되었다.
• SSL 이라는 보안 프로토콜 계층에 HTTP 프로토콜을 얹어 사용하는 것 -> 보안된 HTTP 통신 -> HTTPS 이다.

SSL 암호화 통신 적용방식

• SSL handshake 수행
• HTTP 와 달리 443 포트를 기본으로 사용하는 TCP 기반 프로토콜
• TCP 기반이기에 SSL handshake 전에 TCP 3-Way핸드셰이크 또한 수행한다.

[kimmainsain]

답변

• SSL은 웹 서버와 클라이언트 사이에서 전송되는 데이터를 암호화하여 보호하기 위한 통신 암호화 프로토콜입니다.
• SSL이 적용된 경우, 전송되는 데이터의 무결성을 제공하기에 안전한 통신이 가능합니다.
• 추가) HTTPS는 SSL, TLS 프로토콜을 사용하여 HTTP통신을 암호화한 프로토콜.

TLS

• TLS은 SSL의 발전된 버전
• SSL과 동일하게, 전송되는 데이터의 무결성을 제공하는 보안 프로토콜이다. (SSL이 일반적으로 사용되는 용어임)

SSL, TLS Handshake

• SSL, TLS 연결 뒤 암호화된 데이터를 교환하기 위한 협상과정

vs TCP 3-way Handshake

• TCP 3hand는, 데이터를 전송하기 전에 먼저 신뢰할 수 있는 연결을 확인하는 과정
• SSL hand는, 그 연결을 통해 암호화된 데이터를 전송할 수 있도록 확인하는 과정

[freakFlow]

답변

SSL은 웹 상에서 전송되는 데이터를 암호화하여 인터넷 연결을 보호하기 위한 기술입니다. 현재는 SSL보다 보완된 TLS라는 통신 보안 프로토콜을 사용하고 있습니다.